用于为#或其位置签名的部署清单的ClickOnce证书不受信任
ClickOnce是一种Microsoft开发的应用程序部署技术，用于简化Windows应用程序的安装和更新过程。ClickOnce证书用于为ClickOnce应用程序的部署清单文件（.application文件）进行签名，以确保应用程序的完整性和安全性。
部署清单是一个XML文件，包含了应用程序的元数据和依赖项信息。通过使用ClickOnce证书对部署清单进行签名，可以确保应用程序在传输和安装过程中不被篡改或恶意修改。
然而，如果ClickOnce证书不受信任，用户在尝试安装或更新应用程序时可能会收到安全警告或错误提示。这是因为操作系统或浏览器不信任该证书的颁发机构或证书链。
为了解决这个问题，可以采取以下步骤：
- 获取受信任的证书：从可信任的证书颁发机构（CA）获取有效的ClickOnce证书。常见的CA包括Symantec、Comodo、DigiCert等。确保证书的有效期足够长，并且与应用程序的域名或发布者相关联。
- 安装证书：将证书安装到操作系统的受信任根证书颁发机构存储区中。这样，操作系统和浏览器就会信任该证书及其签名的部署清单。
- 更新应用程序：重新签名应用程序的部署清单，使用新安装的受信任证书。确保在重新签名之前，应用程序的代码和内容没有被篡改。
- 部署应用程序：将重新签名的应用程序部署到目标环境中。用户在安装或更新应用程序时将不再收到证书不受信任的警告。
ClickOnce证书的优势在于提供了一种简单且安全的应用程序部署方式。它可以自动处理应用程序的更新和依赖项管理，减少了用户和管理员的工作量。同时，ClickOnce应用程序可以在离线状态下运行，并且支持自动更新和回滚功能。
对于ClickOnce证书的应用场景，它适用于需要频繁更新和分发的Windows桌面应用程序。例如，企业内部的业务应用程序、软件供应商的产品更新、教育机构的学习工具等。
腾讯云提供了一系列与应用程序部署和安全相关的产品和服务，可以帮助用户更好地管理和保护ClickOnce应用程序。具体推荐的产品和产品介绍链接如下：
- SSL证书：腾讯云SSL证书服务提供了可信任的数字证书，用于保护应用程序的通信安全。了解更多：https://cloud.tencent.com/product/ssl-certificate
- Web应用防火墙（WAF）：腾讯云WAF可以防护Web应用程序免受常见的网络攻击，如SQL注入、跨站脚本等。了解更多：https://cloud.tencent.com/product/waf
- 安全加速服务（SAS）：腾讯云SAS提供了全球分布的加速节点，可以加速应用程序的访问速度，并提供DDoS防护和安全加密等功能。了解更多：https://cloud.tencent.com/product/sas
请注意，以上推荐的产品和服务仅代表了腾讯云的一部分解决方案，其他云计算品牌商也提供类似的产品和服务。
相关·内容
1回答
Context：我们是多个开发人员，正在开发一个单独的Office。我们的持续集成(CI)服务器创建可部署的工件。
但是，Visual强制每个开发人员对ClickOnce清单进行签名(禁用项目属性中的“签名ClickOnce清单”复选框将在下一次构建时重新选中该复选框)。因此，每个开发人员都需要拥有签名证书。
是否有一种方法可以禁用为开发人员签名清单？
注意:我们不希望最终在没有经过签名的清单的情况下部署，但是我们希望将签名证书保留在一台机器上。
浏览 0提问于2013-04-29得票数 5
回答已采纳
嗯，使用clickonce选项部署我的WPF应用程序，我使用签名工具对.exe文件进行签名，该文件是在执行clickonce操作后创建的。在WPF项目属性中，嗯，没有签入符号选项，但是当我试图在另一台PC上运行应用程序时，它说不能信任。
然后，我也用法师签署了清单，尽管认证文件是我创建的。
如何对我的应用程序进行签名的测试部署？谢谢你的进阶
浏览 6提问于2016-04-26得票数 3
回答已采纳
我即将部署一个供内部使用的ClickOnce应用程序。我将亲自将应用程序分发给一组受信任的用户。我知道可以对ClickOnce清单进行签名，但当用户信任来源时，有必要这样做吗？
不对清单或程序集进行签名有什么缺点？
浏览 0提问于2010-12-23得票数 8
回答已采纳
1回答
我有一个clickonce应用程序部署在网站上(例如，)，用户将从该网站下载我发布的应用程序的setup.exe文件，并将该应用程序安装在他们的计算机上。
我已经用GoDaddy为我的公司签发的证书签署了我的申请的ClickOnce清单。
但是，当用户试图安装我的应用程序时，仍然会收到以下的应用程序安全警告。是否有办法避免显示此安全警告？
任何帮助都将不胜感激。
浏览 4提问于2013-04-16得票数 5
回答已采纳
3回答
这是我第一次尝试将VSTO外接程序部署到用户的系统中，而且我遇到了安全障碍。外接程序是在VisualStudio2019 Community中构建的，旨在与Microsoft集成。用户运行Office 365。
在运行Setup.exe时，用户收到初始确认提示并单击“Install”。一个进度条会短暂出现并运行大约25%，然后弹出一条错误消息：“此应用程序中的自定义功能将无法工作，因为用于签署外接程序的部署清单或其位置的证书不受信任。”
我知道微软希望我支付一个签名证书，但我希望这是可行的，同时避免了费用。
微软的这篇文章将数字证书的使用描述为“一个可选步骤”：。本文指出，另一种路由是用户在安
浏览 2提问于2020-07-13得票数 2
回答已采纳
1回答
使java小程序符合高安全标准。
、、、、
我有一个工作的小程序，我正试图将它添加到我的网站为我的投资组合。我的问题是，如果不将目录(我现在在本地运行它)添加到站点例外列表中，我就无法运行applet。我的applet代码如下：
<applet code = "myTetris.TetrisApplet"
archive = "myTetris\jar.jar"
height = "400" width = "200">
我已经使用IntelliJ IDEA创建了一个jar文件。清单如下：
Manifest-Version:
浏览 3提问于2014-12-28得票数 9
我在Visual上使用ClickOnce发布了一个基本的无符号windows窗体应用程序。我将.exe文件和.exe.config文件移到桌面上的一个文件夹中。我用合法的.exe签名工具对digiCert文件进行了签名，并使用MageUI创建了应用程序清单和部署清单，并使用相同的签名工具对其进行了签名。我将所有文件移到希望用户下载的FTP服务器上。当我在浏览器中输入URL时，一切都正常，但它提示我安装，它显示发布服务器是未知的。在我点击安装后，应用程序将按其应有的方式运行。
此外，我已经将我的证书添加到受信任的发布服务器存储中，并验证了我证书的颁发者在中间证书颁发机构存储区中，并且它们的颁发者
浏览 8提问于2016-01-14得票数 4
我们通过ClickOnce部署了一个windows应用程序，并创建了一个自签名证书。我们现在正在考虑从像VeriSign这样的证书颁发机构获得Authenticode证书。
当我们开始使用新证书对ClickOnce清单进行签名时，我们的用户是否必须重新安装应用程序？
是否有任何已知的迁移路径来处理我们的场景？
谢谢
浏览 1提问于2009-04-07得票数 4
我在测试环境中有一个应用程序，当我在我的计算机上安装它时，所有的工作都是正确的，但是当其他用户安装它时，其中一些是工作的，另一些是失败的。失败时，它将显示此错误:此应用程序中的自定义功能将无法工作，因为用于签署应用程序名称o的部署清单的证书不受信任。请与您的管理员联系以获得进一步的帮助。
此外，我还创建了一个测试证书，使用visual studio 2015对应用程序进行唱歌。应用程序是使用VSTO的外接程序.
这个应用程序是从一个web服务器下载到我的公司，它还使用两个web服务。
浏览 2提问于2017-11-14得票数 1
回答已采纳
我正在开发一个办公室附加应用程序。我们希望在Visual中尝试ClickOnce的自动更新功能。
这是我们第一次在网上发布软件。我们用我们自己创建的证书来签署软件。我们遇到了一个问题。当我们从服务器下载.exe文件后，我们将软件放在服务器上，当我们尝试运行这个文件时。它给出了以下错误：
此应用程序中的自定义功能将无法工作，因为用于对wordadd的部署清单进行签名的证书或其位置不受信任。请与您的管理员联系以获得进一步帮助。
然后，我们导出由开发人员创建的证书，并导入到我们想要下载软件的计算机中。它不会显示上述错误。它还可以自动更新。但我们不能要求我们的用户这样做。让我们的用户这么做真的
浏览 4提问于2014-07-28得票数 1
回答已采纳
1回答
如何找出数字证书的问题？
、、、、
有没有一种方法可以看出Windows中数字证书的问题到底在哪里？
我已经从CA购买了代码签名证书，我正在使用它对ClickOnce应用程序(使用mage.exe)进行签名，并且签名过程进行得很好。但是，当客户端安装我的ClickOnce应用程序时，安装程序会警告用户没有验证发布服务器。我用的是自签证书。我想知道CA证书的问题到底在哪里。是否有任何方法“调试”证书验证进程(AFAIK，即进程是Authenticode)。
浏览 2提问于2020-03-30得票数 0
回答已采纳
当通过Visual的项目“签名”设置页对我的ClickOnce部署进行签名时，我指定了我们的SHA2 (SHA256) EV Authenticode证书和发布。
在发布并尝试运行引导程序(setup.exe)之后，我将在ClickOnce对话框中显示“未知发布者”。
所讨论的EV证书是有效的，并且运行在带有eToken客户端工具的SafeNet硬件令牌上，以便与令牌通信。使用签名工具对常规PE文件(exe和dll)进行签名总是会产生完全有效的程序集，并且发行者是已知的。这只是ClickOnce部署的一个问题。此外，ClickOnce部署的各个文件看起来非常有效，因为文件属
浏览 11提问于2016-09-16得票数 7
回答已采纳
我编写了一个非常简单的外接程序，它为outlook带状(C#)添加了一个按钮。
我花了好几天的时间尝试使用clickonce方法在另一台机器上安装这个非常简单的外接程序。
我已经使用Visual发布了clickonce到ftp。目前为止一切都很好。
在另一台机器上运行生成的vsto (或setup.exe)时，我将得到以下错误：
“System.Security.SecurityException:此应用程序中的自定义功能将无法工作，因为用于签署外接程序部署清单的证书或其位置不受信任。请与管理员联系以获得进一步的帮助。”
我理解将恶意外接程序添加到Outlook所需的证书背后的想法。我
浏览 5提问于2017-01-25得票数 1
回答已采纳
我已经开发了一个winform应用程序，我正在部署通过clickonce。我已经签署了清单和可执行文件与泰国证书，它是通过互联网部署。我的理解是，只要签署了证书并在客户端计算机上安装了证书(确实如此)，即使用户不是管理员，并且不会提示管理员批准，您也可以为应用程序启用完全信任。
不过，安装和更新仍然是提示符。
浏览 0提问于2013-07-24得票数 0
回答已采纳
2回答
我一直在C# 4.0 WinForms应用程序中添加新功能。应用程序已经使用ClickOnce发布到Live中，并使用证书进行签名。
因此，我需要创建一个新的ClickOnce安装，以便升级以前安装的版本。但是有人告诉我不要使用证书来签署清单，因为证书即将过期。
我遇到的问题是，它没有检测到已经安装了以前的版本，而是安装了一个新的安装程序(因此该应用程序在添加或删除程序中列出了两次)。
我不知道是因为我在不同的PC上构建ClickOnce，还是因为我不再签署清单，但它没有升级。请有人告诉我，我需要做什么使我的ClickOnce安装升级从以前的ClickOnce安装？ClickOnce是否有像M
浏览 2提问于2013-08-30得票数 0
回答已采纳
2回答
我已经创建了一个word外接程序，我想用clickonce来部署它。我在我的计算机上的另一个会话上尝试过它，但是我无法安装它，它说证书是不被批准的，但是我用我用makecert创建的证书来签名。
如何使它在任何计算机上工作，而不必将证书添加到要安装外接程序的每台计算机上的受信任列表中？
浏览 4提问于2016-05-24得票数 0
回答已采纳
2回答
有人知道如何在TFS托管的Controller中使用ClickOnce清单应用程序的代码签名证书吗？
场景：
我使用作为代码存储库和源代码管理。我已经使用team创建了一个生成定义(Visual 2012)。
使用默认模板构建"Process“，该模板配置为任意CPU\\发布
构建被设置为“手册触发器”使用托管的构建控制器。
如果我的项目使用代码签名和代码清单，则TFS生成将失败。
在我的解决方案中，有两个具有"ClickOnce清单“的项目
本地构建在代码签名和ClickOnce清单方面没有任何问题-因为代码签名证书可在本地用于构建。
但是对于TFS中的相同构建，我得到了错误
浏览 2提问于2013-04-23得票数 4
回答已采纳
我有奇怪的行为。在最新的Windows10更新之后，我的应用程序中所有刚安装更新的用户都无法打开他们的clickonce应用程序。Behaviour是指当他们每个人都试图运行app时，它会立即关闭。对于每个安装了最新更新的用户来说，它总是相同的。有谁知道为什么会发生这种情况，以及如何解决这个问题？
浏览 0提问于2018-05-18得票数 7
场景:我们为内部服务器到服务器TLS连接运行自己的证书颁发机构。为web服务器创建新的SSL证书。部署到服务器上，SSL工作..。
将CA公钥和证书公钥发送到"client“计算机(另一个Windows服务器)，将证书导入注册表。
理论上，我应该能够通过https打开via服务器，而不会出错。
详细地
错误消息：
火狐：...uses一个无效的安全证书MOZILLA_PKIX_ERROR_SELF_SIGNED_CERT
IE:本网站提供的安全证书不是由受信任的证书颁发机构颁发的。
📷
我错过了什么？
浏览 0提问于2018-11-29得票数 0
我有一个生产VSTO外接程序，它是使用ClickOnce部署的。对于我的大多数客户来说，安装工作正常，Microsoft Office自定义安装程序能够像这样将我的公司作为发行者：
但出于某种原因，在某些计算机上，出版商被显示为“未知出版商”，如下所示：
我尝试过手动将我们的证书安装到用户的可信发布服务器存储区，安装中间证书和受信任的根证书，但在某些情况下，安装程序仍然显示“未知发布者”。这是非常令人沮丧的，因为我们的一些客户端的安全策略要求Office外接程序必须由受信任的发行者签名，而且我们的外接程序即使在单击安装之后也不会加载。相反，他们得到了这样一个可爱的信息：
浏览 2提问于2021-09-23得票数 0
我在构建一个带有签名的VS2012部署清单的ClickOnce项目时遇到了问题。用于签署项目的.pfx证书使用付费密钥进行密码保护。我正在使用Jenkins的MSBuild插件。
在BUILD FAILED之后出现的错误是：
C:\Windows\Microsoft.NET\Framework\v4.0.30319\Microsoft.Common.targets(2455,5)：error MSB3325:无法导入以下密钥文件: xxxx.pfx。密钥文件可能受到密码保护。若要更正此问题，请再次导入证书，或手动将证书安装到强名称CSP，其密钥容器名称为：(x86)\Jenkins\jobs
浏览 4提问于2013-09-07得票数 1
回答已采纳
我正在开发一个WPF应用程序，但是在用clickonce发布它之后，我无法将它作为一个受信任的应用程序。我查看了许多有类似问题的，签署了clickonce清单，安装了证书，创建了测试证书，最后使应用程序被我自己的计算机信任。但是，当我在其他计算机上安装该应用程序时，这些计算机仍然不信任它。这是否意味着我应该先问所有使用我的应用程序的用户安装相同的证书(.cer文件)？但是，即使在安装证书和识别发布者名称之后，一些计算机仍然会提示安全警报，比如"Windows保护您的PC“。
所以我想知道，当计算机系统识别可信/未知的出版商时，它是如何工作的？由于我的应用程序不是一个商业产品，而且它大部
浏览 3提问于2017-03-11得票数 0
回答已采纳
我的ClickOnce安装失败，出错：
WindowsFormsProject.exe文件具有与清单中指定的不同的计算哈希。
我使用MSBuild生成ClickOnce部署包。构建脚本中的相关行：
<MSBuild Targets="Publish"
Projects="WindowsFormsProject.csproj"
ContinueOnError="false" />
WindowsFormsProject.csproj有一个构建后步骤，对可执行文件进行签名，如下所示：
signt
浏览 5提问于2012-09-20得票数 6
1回答
根据，您必须签署您的ClickOnce应用程序。但是，在我看来，当我不对它进行签名时(通过关闭‘签名ClickOnce清单’选项)，它似乎工作得很好。
我真的不在乎并保留默认值(我想我使用的是测试证书)，直到我更改了计算机，并开始收到一条消息，告诉我“应用程序是用与服务器上现有应用程序不同的密钥签名的”，这将导致我的用户停止自动更新。显然，VS用我电脑的名字来创建密钥。
所以，我应该停止签署我的ClickOnce清单来防止这种错误，或者唱它有什么好处。另外，在安装应用程序以显示我的公司名称时，这些证书是否会导致“Publisher：”消息，还是需要购买两种不同类型的证书？
浏览 4提问于2012-01-21得票数 39
回答已采纳
我们部署了RDS，包括：
RD连接代理
RD会话主机
RD许可
RD网关
RD Web访问
。。
关于您的信息，我们的网关服务器名为rdp.sparkorg.org
为了续签RDS证书，我有..
1)在IIS中生成CSR
2)完成签名请求
3)输出为PFX (带有私钥)
4)将证书绑定到RDWeb IIS实例
5)使用PFX，进入“”，并应用了COMODO (以前导出的) aginast、RD连接代理、RD Web Access和RD网关。
📷
6)一切看起来都很好。我想我的安装是正确的。
我遇到的问题是：
当我试图连接到一个RemoteApp时，我看到以下窗口..
📷
我可以想象，由于所述会
浏览 0提问于2016-02-16得票数 1
2回答
我被困在这里了，我有一个.net 3.5 sp1应用程序，我想使用ClickOnce将它部署到网络上的其他机器上。
在安装时，他们会收到一条警告消息，说明此应用程序来自未知的发布者等。
我的老板不想买verisgn证书。他只是想在没有提示的情况下安装，也就是绕过安全消息。
这有可能吗？
微软网站上的一些注释表明，这一领域已经做出了更改，即
"ClickOnce应用程序发布者现在可以决定退出签名和散列ClickOnce清单，因为他们认为适合他们的方案。“
谢谢
时间
浏览 1提问于2008-12-04得票数 7
我们希望通过ClickOnce部署应用程序，但您确实需要单击两次。即在链接上一次-至少在“你想运行这个应用程序”对话框上再一次(第一次)。
是否可以在某些PC上创建某种类型的信任(通过组策略或其他方式)，以便用户永远不会被询问任何问题。也就是说，我们已经验证了应用程序是可信的，等等，只要获取这个URL，它就会启动。
浏览 0提问于2010-06-23得票数 7
回答已采纳
1回答
签名页上有两个选项：
签署ClickOnce清单
在程序集上签名
在开发VSTO外接程序(用于Word 2013)时，是否需要启用任何或两者？如果我使用的是MSI安装程序而不是ClickOnce来部署我的外接程序呢？我还需要启用上述任何一个吗？
另外，如果我的客户想从权威机构购买一份证书，因为他们希望看到自己的公司名称出现在Word中的外接程序列表中，该怎么办？那么，我需要启用“签名ClickOnce清单”选项(即使使用MSI安装程序)吗？
(我使用的是VS2015 Community + .NET 4.5。该外接程序将针对Office 2010及以上受众)。
浏览 2提问于2016-01-12得票数 5
回答已采纳
2回答
“报表XML签名无效”
、、、
操作系统: Windows 7 64位，使用2012，安装了.NET 4.5。
我在Visual中使用了发布选项，并确保我已经单击了标志、clickOnce清单和程序集签名。它仍然不会在另一台计算机上运行，并且说我没有有效的XML签名。我已经粘贴了下面的错误信息。
我也读过：，。和其他几个人。
我需要至少能够在.NET 4.0上部署我的程序，并且我没有权限访问另一个版本的Visual。提前谢谢！
以下是完全错误：
平台版本INFO : 5.1.2600.196608 (Win32NT)公共语言运行时: 2.0.50727.3603 System.Deployment.dll : 2.0.50
浏览 12提问于2012-10-10得票数 13
2回答
验证清单和应用程序文件的签名
、、、、
我正在使用以下步骤使用证书文件重新签署我的应用程序清单和部署清单。
mage -s app-manifest -cf cert_file -pwd password
mage -u deployment-manifest -appm app-manifest
mage -s deployment-manifest -cf certfile -pwd password
我想验证我的清单文件是否已签名，并且是否正确签名？
我已经尝试了这些选项:使用Mage.exe工具完成签名过程后-Check清单文件(但该工具仍然显示清单未被签名) -Using要验证的SignTool (但清单不被它们识别，因为
浏览 36提问于2018-12-11得票数 1
回答已采纳
我刚刚开始使用MediaElement在Chrome和Safari浏览器中播放音频。
我已经在我的本地开发环境中完成了所有工作，但是当我将它部署到暂存服务器上时，MediaElement.js音频播放器在加载Safari浏览器时会陷入困境。
本地服务器和暂存服务器的唯一不同之处在于，暂存服务器使用https(自签名ssl证书)，而本地服务器使用普通http。
我很感激你能帮忙吗？
非常感谢!
浏览 0提问于2014-01-19得票数 1
回答已采纳
我在我的intranet上运行一个使用Visual 2010创建的完全信任的WPF 4 XBAP (浏览器应用程序)时遇到了问题。我没有得到ClickOnce提升提示符，如ScottGu在WPF 4上的中所描述的那样：
完全信任XBAP部署
从WPF 4开始，还为内联网和受信任区域中的XAML浏览器应用程序(XBAP)启用了ClickOnce提升提示符，使部署完全信任的XBAP更加容易。对于需要大于Intranet和受信任区域的最低代码访问安全权限(CAS)权限集的XBAP，当用户导航到XBAP以允许XBAP使用所请求的权限运行时，用户将能够在ClickOnce提升提示符上单击“运行”。
浏览 5提问于2010-05-06得票数 5
回答已采纳
3回答
内部受信任证书
、、
嗨，我是一个开发人员，正在介绍将通过公司网络分发的内部ClickOnce Winforms应用程序的.NET部署。
现在，我想在完全信任模型下部署这个应用程序，但是为了实现这一点，我需要用证书对软件进行签名。我可以通过没有发布服务器等信息的"test“证书来实现这一点，但是这意味着在用户工作站上将发生额外的步骤，用户必须确认软件是否正常。
所以我想知道的是。有什么方法可以让我的IT基础设施人员为我创建一个来自域证书颁发机构的“内部”证书，还是我必须去支付来自像VeriSign这样的人的证书呢？
谢谢
浏览 0提问于2010-05-18得票数 2
4回答
我在网络驱动器上的发布文件夹中有一个ClickOnce包集合，需要将它们全部移动到另一个服务器(我们的DR机器)。
在复制/粘贴整个目录并在新机器上运行设置后，将收到一条错误消息，说明它找不到旧路径：
...MyClickOnceApp.application的激活导致异常。检测到以下失败消息：
下载file://oldMachine/c$/MyClickOnceApp.application没有成功。
找不到路径'\oldMachine\c$\MyClickOnceApp.application‘的一部分。
一旦我将安装更改为指向我的新机器，就会得到另一个错误：
浏览 7提问于2008-10-06得票数 11
回答已采纳
我还有另一个关于SSL的问题。
我有一个智能客户端，我使用ClickOnce部署它。在此智能客户端应用程序中，我调用了HTTPS Web服务。我需要安装一个受信任的根证书颁发机构，以提供对此HTTPS Web服务的访问权限。
假设我想让它完全" ClickOnce "，这意味着除了运行ClickOnce之外，我不想在客户端计算机上做任何事情=我不想在客户端计算机上手动(或不手动)安装证书，但我希望在智能客户端之前安装它。我会将它包含在包中，并将是第一件要安装的东西。
我的问题是：
正如我在Internet上读到的那样，如果没有客户端计算机上的管理员权限，我就无法安装“受信任的根
浏览 0提问于2009-04-29得票数 1
回答已采纳
我在弄清楚如何对来自TFS构建的应用程序的ClickOnce清单进行“签名”时遇到了问题。
我已经在VS 2010中配置了我的签名页面，方法是检查“签名ClickOnce清单”复选框，并从文件中选择我们的代码签名密钥，如下面的屏幕截图所示：
现在，当我发布VS 2010中的应用程序时，清单似乎已成功签署：
但是，当我试图从TFS构建构建应用程序时，它似乎并不试图对清单进行签名。事实上，甚至没有一条错误消息表明某些东西失败了。
我试图设置TFSBuild.proj文件，以便构建服务器知道证书，并希望对清单进行签名，但我不知道如何做到这一点。
我试过以下几种方法：
<Cu
浏览 5提问于2011-05-19得票数 6
2回答
获得签署我的程序集(Ies)的证书的过程是什么？
我的公司有一些ClickOnce应用程序，但它们都是用Visual创建的临时证书签名的。这些显然不是，也不是可信的出版商。我一直在关注一文，我喜欢用既可信任的根授权又是受信任的发行者的证书(即没有提示，只需安装)对某些内容进行签名的经验。
是否可以使用相同的证书对多个ClickOnce程序集进行签名？
一张证书要多少钱？
在获得证书时，我需要提供哪些信息？
证书需要知道发布位置在哪里吗？例如，如果我的ClickOnce应用程序目前可以从http://apps.mycompany.com/中获得，并且我希望稍后更改它，例如http
浏览 8提问于2009-06-10得票数 31
我正在使用cer文件从计算机中签名一个exe。然后，当我使用来自同一台机器的signtool.exe验证EXE时，它就成功了。但是，当我试图使用安装在另一台机器上的相同.cer验证它时，它会失败，出现以下错误。
SignTool Error: A certificate chain processed, but terminated in a root
certificate which is not trusted by the trust provider.
Number of errors: 1
在我试图验证的另一台计算机中，.cer文件已安装到受信任的根证书集中。但是为什么我会犯这个
浏览 0提问于2016-06-28得票数 5
我已经为Outlook开发了一个STVO插件。此外接程序在我的个人计算机(Office 365)和我的公司计算机(也是Office 365)上都工作得很好。
但是，我为其编写了外接程序(Microsoft Professional Plus 2019)的熟人总是会收到以下错误(将错误消息翻译成英文，可能略有不同)：由于用于签署XXX部署清单或其位置的证书不受信任，因此不能在此应用程序中使用用户定义的函数。
在所有其他机器上，我只是收到一个警告，它可能是一个潜在的威胁，但在熟人的机器上出现了上述错误消息，您无法安装它。
我需要修改什么才能让他也安装它？
浏览 11提问于2022-04-19得票数 0
1回答
VSTO ClickOnce想要向发布的客户端部署添加一个证书。即使在Live环境中，使用测试证书也有什么问题吗?请注意，我们在Intranet上(因此信任并不是真正的问题)。
如果我们使用测试证书。如果是的话，我们能让它不过期吗？
浏览 5提问于2013-03-05得票数 1
回答已采纳
3回答
我的应用程序作为一个自签名的小程序部署到全国50多所学校(在挪威)的数千名用户。用户会收到标准的Java安全警告，询问他们是否会接受签名。当他们这样做的时候，小程序运行得很完美。
然而，大约半年前，一个7所学校，都在一个共同的IT部门，停止收到安全警告。相反，applet加载并开始在不受信任的模式下运行，而不首先给用户一个接受或拒绝签名的选项。
问题是在Windows机器上，并且只有当这台机器连接到学校的网络时。如果他们把同一台机器带回家，程序就会正常工作，有安全警告和所有东西。
总的来说，我对窗口系统知之甚少，但我认为这将是某种策略文件，或者是当机器通过学校网络连接到/连接到/通过学校网络时
浏览 0提问于2010-01-26得票数 1
1回答
IE上网站的安全证书信息
、、、、
我已经在IIS上部署了我的asp.net mvc web，并为我的asp.net mvc web应用程序添加了一个有效的安全证书。但目前，当用户访问应用程序时，他们将始终收到以下消息：
当使用Firefox或Chrome访问系统时，不会显示任何消息。那么，谁能建议是什么导致这条消息出现在IE上呢？谢谢
浏览 1提问于2014-03-06得票数 0
回答已采纳
我们正在开发一个通过ClickOnce部署的应用程序。我们有一个VeriSign代码签名证书，用于对应用程序(通过signtool.exe后期构建)和ClickOnce清单进行签名。我们目前有两个与签署有关的问题：
我们使用我们的证书签署我们的.exe。在构建我们的应用程序之后，我们可以看到它已经被签名了(例如，通过"signtool验证/pa TheExecutable.exe")。但是在通过ClickOnce安装应用程序之后，.exe就不再有签名了。
我们正在使用我们的证书签署我们的ClickOnce清单。但是当我们试图通过ClickOnce安装应用程序时，Clic
浏览 5提问于2012-05-01得票数 18
回答已采纳
对于基于Windows的应用程序，我希望使用作为部署技术。我的应用程序将通过互联网分发。
在一篇文章中，我读到：
对于ClickOnce应用程序，必须具有对代码签名有效的Authenticode证书。您可以通过以下三种方式之一获得代码签名证书：
从证书供应商那里购买一个。
从组织中负责创建数字证书的组中接收一个证书。
使用MakeCert.exe生成您自己的证书，该证书包含在(SDK)中。
在我的情况下，2号是不适用的。
当我读了几行之后：
默认情况下，使用自证书签名并在因特网上部署的ClickOnce应用程序不能利用受信任的应用程序部署。
(强调我的)
在
浏览 10提问于2012-04-13得票数 8
回答已采纳
我有VSExpress2008，其中只有ClickOnce部署选项。我需要我的应用程序是简单的运行在没有任何安装的exe文件上点击。
我发现在删除清单和图标后，/which总是在输出目录中，即使它嵌入了“不复制”选项/它工作得很好。这是可以的，或者有更干净的方法如何做到这一点？我的意思是，如果应用程序没有安装，而只是运行，我还需要外部清单文件吗？我试图嵌入它们，但它们仍然存在于外部(尝试"Embed manifest setting“选项或添加我自己的并从列表中选择)。
编辑:在Express中，只有ClickOnce。
谢谢
浏览 0提问于2010-01-05得票数 1
当我试图从本地系统安装Outlook时，会收到此错误消息。
System.Security.SecurityException:此应用程序中的自定义功能将无法工作，因为用于对OutlookCrmAddIn的部署清单或其位置进行签名的证书不受信任。请与您的管理员联系以获得进一步帮助。
( Microsoft.VisualStudio.Tools.Applications.Deployment.ClickOnceAddInTrustEvaluator.VerifyTrustPromptKeyInternal(ClickOnceTrustPromptKeyValue promptKeyValue，
浏览 0提问于2019-02-26得票数 0
回答已采纳
我有一个客户机/服务器应用程序，客户端是通过服务器上的url使用clickonce部署的。每个客户都有自己的服务器。我有一些插件dll(用于客户端)，我想提供给不同的客户，但我不想安装dll到clickonce清单的客户，不会使用(或支付)插件。
除了为每个客户创建一个定制的clickonce清单之外，还有其他方法吗?这个清单包含了他们选择的插件列表？
浏览 2提问于2016-03-10得票数 1
回答已采纳
我有一个OneClick部署的VSTO，我已经用最新的Verisign签名证书(PFX)进行了签名。我已经证实，我是正确的签署与维利签署支持在电话-他们同意。我在和VS2010一起建房子。尽管如此，当我尝试安装时，Addin显示了“未知发布者”。
为什么？
如何将“未知发布者”替换为PFX证书上发行者的名称？
这就是我迄今为解决这个问题所做的努力：
在加载项上找到了关于“未知发布者”问题的。讨论如何使用mage.exe对部署和应用程序清单进行签名。
我使用mage.exe将PFX签名应用于应用程序和部署清单，但都没有效果；安装Addin时仍然显示“未知发布者”。直到那时，我才在最后一个
浏览 1提问于2012-05-09得票数 14
回答已采纳
我通过Wix创建一个MSI，它工作得很好，但是当我将我的MSI发布到Internet并从IE或Chrome下载它时，下载完成后，安全扫描程序假设我的MIS不是一个常见的下载文件类型，存在潜在的风险。
你能给我一些线索吗？
谢谢
浏览 6提问于2012-06-14得票数 0
回答已采纳
1回答
我目前正在为现有应用程序开发一个身份验证插件。根据协议，插件只允许由受信任的CA签名的证书。所有自签名证书都应被视为无效证书.我生成了一个自签名证书，也有一个由可信权威机构签名的证书。为了测试目的，我还实现了两个不同的函数来验证自签名证书和可信证书。
我的问题是，应该验证受信任证书的函数也会验证我的自签名证书。下面您可以看到我的实现：
FILE* certificate_file = fopen("cert.cer", "r");
X509* certificate = PEM_read_X509(certificate_file, NULL, NULL, NU
浏览 2提问于2015-10-23得票数 2
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
对象存储
腾讯会议
实时音视频活动推荐
腾讯云开发者
